CVE-2022-23461
CVE-2022-23461 · Cross-Site Scripting (XSS) in Jodit Editor
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Jodit Editor is a WYSIWYG editor written in pure TypeScript without the use of additional libraries. Jodit Editor is vulnerable to XSS attacks when pasting specially constructed input. This issue has not been fully patched. There are no known workarounds.
CVSS 5.4 · Media · EPSS 0,6%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
jodit editor
- Versiones
- ≥ 3.20.4, ≤ 3.20.4: Afectada (custom)
Sin corrección publicada
jodit npm
- Intervalos de versiones afectados
- SEMVER: ≤ 3.24.2
Sin corrección publicada